ਪਰਪਲਕ੍ਰਿਪਟ0ਆਰ ਰੈਨਸਮਵੇਅਰ
ਡਿਜੀਟਲ ਡਿਵਾਈਸਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਤੋਂ ਬਚਾਉਣਾ ਹੁਣ ਵਿਕਲਪਿਕ ਨਹੀਂ ਰਿਹਾ। ਆਧੁਨਿਕ ਰੈਨਸਮਵੇਅਰ ਓਪਰੇਸ਼ਨ ਵਧਦੀ ਹੋਈ ਪਾਲਿਸ਼ਡ, ਤੇਜ਼-ਰਫ਼ਤਾਰ, ਅਤੇ ਮਨੋਵਿਗਿਆਨਕ ਤੌਰ 'ਤੇ ਹੇਰਾਫੇਰੀ ਵਾਲੇ ਹਨ, ਜੋ ਵਿਅਕਤੀਆਂ ਅਤੇ ਸੰਗਠਨਾਂ ਦੋਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ। ਇੱਕ ਵਾਰ ਸਫਲ ਇਨਫੈਕਸ਼ਨ ਸਥਾਈ ਡੇਟਾ ਨੁਕਸਾਨ, ਵਿੱਤੀ ਨੁਕਸਾਨ ਅਤੇ ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਸਿਸਟਮ ਡਾਊਨਟਾਈਮ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ। ਪਰਪਲਕ੍ਰਿਪਟ0ਆਰ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਰੈਨਸਮਵੇਅਰ ਸਟ੍ਰੇਨ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਕਿਵੇਂ ਘੱਟ ਕੀਮਤ ਵਾਲੀ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਵੀ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਜੋਖਮਾਂ ਨੂੰ ਛੁਪਾ ਸਕਦੀ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
PurpleCrypt0r ਰੈਨਸਮਵੇਅਰ ਇੱਕ ਨਜ਼ਰ ਵਿੱਚ
PurpleCrypt0r ਇੱਕ ਰੈਨਸਮਵੇਅਰ ਖ਼ਤਰਾ ਹੈ ਜੋ ਖਰਾਬ ਹੋਏ ਸਿਸਟਮਾਂ 'ਤੇ ਡੇਟਾ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਪੀੜਤਾਂ ਲਈ ਫਾਈਲਾਂ ਦੀ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਕਰ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਸਰਗਰਮ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਇਹ ਯੋਜਨਾਬੱਧ ਢੰਗ ਨਾਲ ਉਪਭੋਗਤਾ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ ਅਤੇ ਹਰੇਕ ਪ੍ਰਭਾਵਿਤ ਆਈਟਮ ਵਿੱਚ '.purple' ਐਕਸਟੈਂਸ਼ਨ ਜੋੜਦਾ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, '1.png' ਅਤੇ '2.pdf' ਵਰਗੀਆਂ ਫਾਈਲਾਂ ਦਾ ਨਾਮ ਬਦਲ ਕੇ '1.png.purple' ਅਤੇ '2.pdf.purple' ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਰੈਨਸਮਵੇਅਰ ਘਟਨਾ ਦਾ ਸਪੱਸ਼ਟ ਸੰਕੇਤ ਹੈ।
ਫਾਈਲ ਇਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਇਲਾਵਾ, PurpleCrypt0r ਹਮਲੇ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾ ਅਨੁਭਵ ਨੂੰ ਸੋਧਦਾ ਹੈ। ਇਹ ਡੈਸਕਟੌਪ ਵਾਲਪੇਪਰ ਨੂੰ ਬਦਲਦਾ ਹੈ ਅਤੇ ਸਿਸਟਮ ਵਿੱਚ 'readme.txt' ਨਾਮਕ ਇੱਕ ਰਿਹਾਈ ਨੋਟ ਸੁੱਟਦਾ ਹੈ, ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਪੀੜਤ ਨੂੰ ਸਮਝੌਤੇ ਬਾਰੇ ਤੁਰੰਤ ਪਤਾ ਹੋਵੇ।
ਫਿਰੌਤੀ ਨੋਟ ਸੁਨੇਹਾ ਭੇਜਣਾ ਅਤੇ ਜਬਰਦਸਤੀ ਵਸੂਲੀ ਦੀਆਂ ਚਾਲਾਂ
PurpleCrypt0r ਦੁਆਰਾ ਬਣਾਇਆ ਗਿਆ ਫਿਰੌਤੀ ਨੋਟ ਪੀੜਤਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦਾ ਸਿਸਟਮ ਸੰਕਰਮਿਤ ਹੋ ਗਿਆ ਹੈ ਅਤੇ ਸਾਰੀਆਂ ਮਹੱਤਵਪੂਰਨ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਦਾਅਵਾ ਕਰਦਾ ਹੈ ਕਿ ਹਮਲਾਵਰਾਂ ਦੀ ਸ਼ਮੂਲੀਅਤ ਤੋਂ ਬਿਨਾਂ ਡਾਟਾ ਰਿਕਵਰੀ ਅਸੰਭਵ ਹੈ ਅਤੇ $30 ਦੀ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ, ਪੀੜਤਾਂ ਨੂੰ '@CyberLink_6666' ਵਜੋਂ ਪਛਾਣੇ ਗਏ ਟੈਲੀਗ੍ਰਾਮ ਖਾਤੇ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ ਦਿੰਦਾ ਹੈ।
ਇੱਕ ਆਮ ਡਰਾਉਣ-ਧਮਕਾਉਣ ਦੀ ਚਾਲ ਵੀ ਮੌਜੂਦ ਹੈ: ਨੋਟ ਵਿੱਚ ਦਾਅਵਾ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਮਾਲਵੇਅਰ ਨੂੰ ਹਟਾਉਣ ਜਾਂ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਕੋਈ ਵੀ ਕੋਸ਼ਿਸ਼ ਐਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਦੇ ਤੁਰੰਤ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਦਾ ਕਾਰਨ ਬਣੇਗੀ। ਅਜਿਹੀਆਂ ਚੇਤਾਵਨੀਆਂ ਤਕਨੀਕੀ ਹਕੀਕਤ ਨੂੰ ਦਰਸਾਉਣ ਦੀ ਬਜਾਏ ਪੀੜਤਾਂ ਨੂੰ ਪਾਲਣਾ ਲਈ ਦਬਾਅ ਪਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।
ਡਾਟਾ ਰਿਕਵਰੀ ਦੀਆਂ ਹਕੀਕਤਾਂ ਅਤੇ ਭੁਗਤਾਨ ਦੇ ਜੋਖਮ
ਜ਼ਿਆਦਾਤਰ ਰੈਨਸਮਵੇਅਰ ਘਟਨਾਵਾਂ ਵਿੱਚ, ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਟੂਲਸ ਤੋਂ ਬਿਨਾਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਹੈ। ਹਾਲਾਂਕਿ, ਭੁਗਤਾਨ ਰਿਕਵਰੀ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਅਕਸਰ ਪੈਸੇ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਵੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ਉਪਯੋਗਤਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿੰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਪੀੜਤਾਂ ਨੂੰ ਵਿੱਤੀ ਨੁਕਸਾਨ ਅਤੇ ਵਰਤੋਂ ਯੋਗ ਡੇਟਾ ਦੋਵੇਂ ਹੁੰਦੇ ਹਨ।
ਸਭ ਤੋਂ ਭਰੋਸੇਮੰਦ ਰਿਕਵਰੀ ਵਿਕਲਪ ਸਾਫ਼, ਪ੍ਰਭਾਵਿਤ ਨਾ ਹੋਏ ਬੈਕਅੱਪਾਂ ਤੋਂ ਫਾਈਲਾਂ ਦੀ ਬਹਾਲੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, PurpleCrypt0r ਵਰਗੇ ਰੈਨਸਮਵੇਅਰ ਨਵੀਆਂ ਜਾਂ ਬਾਕੀ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨਾ ਜਾਰੀ ਰੱਖ ਸਕਦੇ ਹਨ ਜੇਕਰ ਇਸਨੂੰ ਤੁਰੰਤ ਨਹੀਂ ਹਟਾਇਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਤੇਜ਼ ਮਾਲਵੇਅਰ ਖਾਤਮੇ ਨੂੰ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਕਦਮ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।
ਆਮ ਇਨਫੈਕਸ਼ਨ ਵੈਕਟਰ ਅਤੇ ਵੰਡ ਦੇ ਤਰੀਕੇ
PurpleCrypt0r ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਥਾਪਿਤ ਰੈਨਸਮਵੇਅਰ ਵੰਡ ਪੈਟਰਨਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ। ਇਨਫੈਕਸ਼ਨ ਅਕਸਰ ਧੋਖੇਬਾਜ਼ ਈਮੇਲਾਂ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ ਹੁੰਦੇ ਹਨ ਜੋ ਜਾਇਜ਼ ਸਮੱਗਰੀ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਵਿੱਚ ਹੁੰਦੇ ਹਨ। ਨਕਲੀ ਇਸ਼ਤਿਹਾਰ, ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਘੁਟਾਲੇ, ਪਾਈਰੇਟਿਡ ਸੌਫਟਵੇਅਰ, ਅਤੇ ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਵੈੱਬਸਾਈਟਾਂ ਨੂੰ ਵੀ ਅਕਸਰ ਪੇਲੋਡ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।
ਇਹ ਮਾਲਵੇਅਰ ਖੁਦ ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਫਾਈਲ ਕਿਸਮਾਂ ਵਿੱਚ ਏਮਬੇਡ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਐਗਜ਼ੀਕਿਊਟੇਬਲ, ਸਕ੍ਰਿਪਟਾਂ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਵਰਡ ਜਾਂ ਐਕਸਲ ਦਸਤਾਵੇਜ਼, PDF, ਜਾਂ ISO ਚਿੱਤਰ ਸ਼ਾਮਲ ਹਨ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਉਪਭੋਗਤਾ ਖਤਰਨਾਕ ਫਾਈਲ ਨੂੰ ਐਗਜ਼ੀਕਿਊਟ ਕਰ ਲੈਂਦਾ ਹੈ, ਤਾਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਰੁਟੀਨ ਸ਼ੁਰੂ ਹੋ ਜਾਂਦੇ ਹਨ। ਵਾਧੂ ਫੈਲਾਅ ਸੰਕਰਮਿਤ USB ਡਰਾਈਵਾਂ, ਪੀਅਰ-ਟੂ-ਪੀਅਰ ਨੈੱਟਵਰਕਾਂ, ਤੀਜੀ-ਧਿਰ ਡਾਊਨਲੋਡਰਾਂ, ਜਾਂ ਪੁਰਾਣੇ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ ਹੋ ਸਕਦਾ ਹੈ।
ਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨਾ: ਜ਼ਰੂਰੀ ਸੁਰੱਖਿਆ ਅਭਿਆਸ
ਸਖ਼ਤ ਰੋਕਥਾਮ ਉਪਾਅ PurpleCrypt0r ਵਰਗੇ ਰੈਨਸਮਵੇਅਰ ਇਨਫੈਕਸ਼ਨਾਂ ਦੇ ਜੋਖਮ ਨੂੰ ਕਾਫ਼ੀ ਘਟਾਉਂਦੇ ਹਨ। ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਬਚਾਅ ਇੱਕ ਪੱਧਰੀ ਪਹੁੰਚ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਜੋ ਤਕਨਾਲੋਜੀ, ਉਪਭੋਗਤਾ ਜਾਗਰੂਕਤਾ, ਅਤੇ ਅਨੁਸ਼ਾਸਿਤ ਸਿਸਟਮ ਰੱਖ-ਰਖਾਅ ਨੂੰ ਜੋੜਦਾ ਹੈ:
- ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਬੰਦ ਕਰਨ ਲਈ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਸਾਫਟਵੇਅਰ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅੱਪਡੇਟ ਰੱਖੋ।
- ਰੀਅਲ-ਟਾਈਮ ਸੁਰੱਖਿਆ ਸਮਰਥਿਤ ਪ੍ਰਸਿੱਧ ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸਮਾਧਾਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ ਅਤੇ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਉਹਨਾਂ ਨੂੰ ਨਿਯਮਤ ਪਰਿਭਾਸ਼ਾ ਅਪਡੇਟਸ ਪ੍ਰਾਪਤ ਹੋਣ।
- ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਦੇ ਔਫਲਾਈਨ ਜਾਂ ਕਲਾਉਡ-ਅਧਾਰਿਤ ਬੈਕਅੱਪ ਬਣਾਈ ਰੱਖੋ ਅਤੇ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਇਹ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਬੈਕਅੱਪ ਸਫਲਤਾਪੂਰਵਕ ਰੀਸਟੋਰ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।
- ਈਮੇਲ ਅਟੈਚਮੈਂਟਾਂ, ਲਿੰਕਾਂ ਅਤੇ ਡਾਊਨਲੋਡਾਂ ਨਾਲ ਸਾਵਧਾਨੀ ਵਰਤੋ, ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਸੁਨੇਹੇ ਜ਼ਰੂਰੀ ਚੀਜ਼ਾਂ ਪੈਦਾ ਕਰਦੇ ਹਨ ਜਾਂ ਅਣਜਾਣ ਸਰੋਤਾਂ ਤੋਂ ਆਉਂਦੇ ਹਨ।
- ਪਾਈਰੇਟਿਡ ਸੌਫਟਵੇਅਰ ਅਤੇ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਡਾਊਨਲੋਡ ਪਲੇਟਫਾਰਮਾਂ ਤੋਂ ਬਚੋ, ਜੋ ਕਿ ਆਮ ਮਾਲਵੇਅਰ ਵੰਡ ਚੈਨਲ ਹਨ।
- ਦਫ਼ਤਰੀ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਮੈਕਰੋ ਅਤੇ ਸਕ੍ਰਿਪਟਿੰਗ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਅਯੋਗ ਕਰੋ ਜਦੋਂ ਤੱਕ ਕਿ ਉਹਨਾਂ ਦਾ ਸਰੋਤ ਪ੍ਰਮਾਣਿਤ ਅਤੇ ਭਰੋਸੇਯੋਗ ਨਾ ਹੋਵੇ।
ਸਮਾਪਤੀ ਮੁਲਾਂਕਣ
PurpleCrypt0r ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਕਿਵੇਂ ਮੁਕਾਬਲਤਨ ਸਧਾਰਨ ਰੈਨਸਮਵੇਅਰ ਮੁਹਿੰਮਾਂ ਵੀ ਮਹੱਤਵਪੂਰਨ ਵਿਘਨ ਪਾ ਸਕਦੀਆਂ ਹਨ। ਇਸਦਾ ਇਨਕ੍ਰਿਪਸ਼ਨ ਵਿਵਹਾਰ, ਮਨੋਵਿਗਿਆਨਕ ਦਬਾਅ ਰਣਨੀਤੀਆਂ, ਅਤੇ ਆਮ ਇਨਫੈਕਸ਼ਨ ਵੈਕਟਰਾਂ 'ਤੇ ਨਿਰਭਰਤਾ ਇਸਨੂੰ ਰੋਜ਼ਾਨਾ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇੱਕ ਯਥਾਰਥਵਾਦੀ ਖ਼ਤਰਾ ਬਣਾਉਂਦੀ ਹੈ। ਨਿਰੰਤਰ ਸੁਰੱਖਿਆ ਸਫਾਈ, ਸਮੇਂ ਸਿਰ ਅੱਪਡੇਟ, ਅਤੇ ਭਰੋਸੇਯੋਗ ਬੈਕਅੱਪ ਇਸ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਰੈਨਸਮਵੇਅਰ ਪਰਿਵਾਰਾਂ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸੁਰੱਖਿਆ ਉਪਾਅ ਬਣੇ ਹੋਏ ਹਨ।
System Messages
The following system messages may be associated with ਪਰਪਲਕ੍ਰਿਪਟ0ਆਰ ਰੈਨਸਮਵੇਅਰ:
Oops, sorry for the intrusion. You've been infected with PurpleCrypt0r malware. |
